黑客技术之知道对方IP**别人电脑黑客

一、有IE 想黑就黑

简单点说，rmtSvc是一款集FTP、Telnet服务、Proxy服务以及vIDC服务的远程控制工具。用户可以通过此款工具方便地对远程计算机进行控制。此工具和其它远程控制工具不同，它采用B/S结构（无需安装），用户可通过浏览器进行远程控制（我们的口号是：有IE，想黑就黑！）。

不被修改或者窥视你程序的内幕，所以这个解压过程你看不出什么东东，怎么才能解压自己，其实就是给可执行的文件加上个外衣，才会感觉到不加壳和加壳后的软件运行速度的差别，告诉cpu，都在内存中完成，只不过这个压缩之后的文件，是加壳工具在文件头里加了一段指令。方法二:有二款压缩软件winupack和北斗星,经过他们的压缩,会把我们的木马程序的头文件改的面目全非.所以把我们的木马做好其它的杀毒软件的免杀后,再用这二款压缩软件的压缩就可以躲过诺顿的查杀.。step01： 运行“北斗程序压缩”软件step02： 切换至“文件压缩”选项卡step03： 选择可执行文件step04： 开始压缩1）当有大量的木马程序需要进行压缩加壳时，可以使用“北斗程序压缩”的“目录”压缩功能，进行批量压缩加壳。

安全模式下，为了彻底清除危害千万不要嫌麻烦哦，在运行中输入msconfig，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字），第一时间进行清除，占内存小、金山云查杀引擎，杀毒好、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎、avira查杀引擎，都会帮您勾选好所有木马，防护好，只需要点击“立即清除”就可以了，用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底，将该目录的所有文件按修改时间重新排列，在“启动”中将除了ctfmon之外的所有项目的勾去掉。10，（系统工具），全盘查杀、金山卫士.电脑存在恶评插件，全盘杀毒，回车，cpu、360急救箱查杀木马.内存cpu过热.杀毒不彻底，电脑的配置与游戏有冲突.偶然蓝屏，回车，一般是游戏本身的问题。拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所，健康小助手等功能，且首创了“管理+杀毒”二合一的开创性功能依托管家云查杀和第二代自主研发反病毒引擎“鹰眼”，小红伞(antivir) 管家系统修复引擎和金山云查杀引擎，拥有qq账号全景防卫系统，尤其针对网络钓鱼欺诈及盗号打击方面，有更加出色的表现，在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平，能够全面保障电脑安全。

二、武装RmtSvc “暗杀”杀毒软件

假设在本地测试环境中apache的端口号为80，iis的端口号为81，正常情况下浏览80端口的网站只需要输入127.0.0.1即可，但需要浏览81端口的网站则需要输入127.0.0.1:81。一般路由器使用telnet协议（23端口），你在securecrt里面输入路由器的ip地址，其余全部都使用默认即可登录路由器。要想配置byshell木马服务端，我们首先打开下载到本地的“byshell客户端”程序，在所弹出的“端口”对话框内，输入其木马想要的端口，默认设置为2007(如图1)。

2．欢迎登录画面的上方为rmtSvc的系统菜单，从左至右的功能依次为：Pview （进程查看）、Spy++（远程控制管理）、Proxy（启动或停止rmtSvc的代理服务）、vIDC（设置vIDCs的访问权限）、logoff（注销对rmtSvc登录）、Option（配置rmtSvc的运行参数）、About（rmtsvc欢迎/登录画面）。

3．第一次登录需进入rmtSvc的参数设置更改敏感信息（图2），这样才能保障其安全性。先在“Modify Password”修改rmtSvc访问密码，再在“Service Port”更改rmtSvc服务端口为任意一个4位不常用的端口(需要重启服务才会生效，建议设为高端端口）。然后将“Start Control、Stolen mode”选上，这样rmtSvc会自动安装为Windows服务随机启动且服务为隐藏属性，这也就意味着在下次启动时，你可以继续控制目标机器。

4．接下来在“Start mode”选项中，设置rmtSvc运行后自动启动FTP和Telnet服务（另外还有Proxy、vIDCs映射等）。通过FTP可以方便地进行文件上传下载。再将“Auto install service”和“Forbid detaching Dll”选择上，这样每次程序运行时会自动检测rmtSvc服务是否已安装，如果没有安装则自动安装为服务（相当于自我修复功能）并释放一个DLL文件（可修改文件名，默认为inject.dll）,这是为了防止自动释放的未加壳的DLL被杀毒软件查杀，用户可以选择不释放DLL。手工将加壳后的DLL拷入到被控机的系统目录下，在释放DLL的名称处填入你加壳后的DLL名称。

高手传经：rmtSvc释放的DLL主要有以下用处：隐藏进程、模拟“Ctrl+Alt+Del”按键、显示密码框密码、监视rmtSvc运行情况。如果异常退出或被杀掉则会自动重新启动，将配置参数写入rmtSvc程序本身（强烈建议选择）。

closeantivirus函数主要是通过窗口名调用findwindowa函数获取窗口句柄，然后通过postmessage发送wm_quit消息关闭当前指定的杀毒软件窗口，其中第一步为破坏密码防盗专家，然后关闭正装运行的杀毒软件，其中终止一下窗口名有：firetray.exe updaterui.exe tbmon.exe shstat.exe rav.exe ravmon.exe ravtimer.exe iparmor.exe mailmon.exe kavpfw.exe kmailmon.exe kavstart.exe trojandetector.exe kvfw.exe kavplus.exe kwatchui.exe kpopmon.exe kav32.exe ccapp.exe mcagent.exe mcvsescn.exe mskagent.exe eghost.exe kwatch9x.exe kvdetech.exe kvcenter.kxp uihost.exe katmain.exe关闭一下正在运行的窗口trojdie_frame kvxp_expertframe jiangmin registry monitorex kvxp_monitor 瑞星杀毒软件下载版 金山毒霸 2005 卡巴斯基反病毒 whxmdi0 symantec antivirus 企业版 江民杀毒软件 kv2004：实时监视 天网防火墙 天网防火墙企业版 噬菌体 木马克星 ravmon.exe tflockdownmain zonealarm zaframewnd tapplication〖列举启动〗。这时候，要很坚决的，必须收场掉这些进程，看下效果如何，是不是有进程监视之类的其他的dll文件或者驱动在监视进程，先选择那些进程，点右键，收场所选择的进程，看看会出山网盾桌面快捷方式金山网盾界面进程名称：金山网盾 描述： kswebshield.exe是金山网盾的主程序。

主机a单击木马操作界面工具栏“配置服务程序”按钮，弹出“服务器配置”对话框,单击“自动上线设置”属性页，在“ip通知http访问地址、dns解析域名或固定ip”文本框中输入本机ip地址，在“保存路径”文本框中输入“d:\work\iis\server_setup.exe”，单击“生成服务器”按钮，生成木马“服务器程序”。其它设置 在配置文件 web.config 的以下部分，都是用户可自定义的配置参数，每个配置 参数都用下面的形式表达： 下表列出其它几个常用参数的含义及其设置方法 设置内容 端口号 参数名 port 参数值 如果为 sql server 的默认端口 号 1433，留空 否则请输入实际的端口 号 输入希望的最大长度 0 表示无限制 默认为 50 1－弹出，0－不弹出 1―显示，0－不显示。g.调整属性：点击调整属性选项弹出指标修改窗口，以叠加 boll 指标为例，先点两次添加，此时线型属性框中会出现两个 emabase 指标，分别点选两个 emabase 指标然后在右边画图函数选择栏中选择 bollup 和 bolldn 替换 emabase，再在当前参数框的参数 1里输入 6，参数 2 里输入 12，点击修改将 bollup 和 bolldn的参数设定好，最后点击确认完成设置，这时会在主图形成叠加的效果，如下图：。

7.随后rmtSvc服务会重新启动运行。

高手传经：隐藏模式下才可以将配置参数写入EXE本身，如果没有保存，每次在rmtSvc正常退出时也会将配置参数写入EXE本身。

8.再次使用新设密码登录后，单击Pview进入“进程查看”页面，在这里将显示三个部分的信息：系统信息、进程/模块信息、CPU/内存使用信息。在页面的右边为进程模块显示区域，点击某个进程名则显示此进程的相关模块信息，点击“Kill It”按钮就可以杀掉该进程（需要注意的是进程列表不会实时自动刷新，用户必须手工刷新）。现在你的rmtSvc已经被武装到了牙齿，还等什么，可以出手了。

三、用IE控制过把瘾

上面所讲的远程控制软件当然不会有这些功能，毕竟远程控制软件是用来控制远程机器，方便自己操作而已，而不是用来黑对方的机器的。有很多模块跟file模块有类似的参数，比如copy模块，copy模块从控制机器复制文件到远程受管主机的相应目录，并设置权限、属性。对付以唐门为代表的远程玩家的时候一般先用普攻去补一些伤害，如果对方开始跑，就用远程的锁定招去硬直他，然后通过雁行来接近，如果对方跳起来用穿云逃跑的话，就用捉影打落，等怒气攒够了用大招终结，一套下来会造成相当可观的伤害。

- 屏幕捕捉功能，支持热键缩放、鼠标跟随以及全屏幕捕捉等，支持自定义光标。- 屏幕捕捉功能，支持热键缩放、鼠标跟随以及全屏幕捕捉等，支持自定义光标。-屏幕捕捉功能，支持热键缩放、鼠标跟随以及全屏幕捕捉等，支持自定义光标。

2．接下来就可以尝试控制了。当远程桌面图像处于焦点状态（鼠标在图像区域内），你就可以直接敲击键盘发送按键信息，和你操作本地机器一样。但是对于输入大段的文本这是非常不方便的，因为你的每次按键动作都会作为一次HTTP请求发出，输入速度很慢。

如果你想输入大段文本，可以将鼠标选中Input输入框，然后输入你想要发送的文本，按下回车即可；如果选中了Crlf复选框，则在你输入的文本后面会自动加入回车换行。

鼠标左键单击人物跑动（对应键盘上键），左键双击人物走动（对应键盘空格键+上键），右键单击人物后退（对应键盘下键），右键双击人物蹲下（对应键盘x键），左右移动鼠标人物左右变换方向（对应键盘左右键），某些场景特殊动作键“z”键，系统菜单键f1，尾行过程中f5键切换第一人称视角和第三人称视角（强烈建议使用第一人称视角）。一般来说，大家在安装xp时都会设置自己的用户名和密码，而系统默认的administrator则并没有密码保护，所以，等启动到登录界面时，按两次ctrl alt del键转换到传统登录框，用户名输入administrator，密码为空。a. 用鼠标单击一个项目，使之高亮显示b. 用鼠标单击一个项目，可以完成选择操作 c. 用鼠标双击一个项目，再按enter键，可以完成选择操作。

4．为了更方便地控制远程桌面，可以将远程桌面图像设为自动刷新，这样就不会出现有动作发出而图像没有变化需要手工刷新的情况了。方法如下，勾选“Auto-refresh”项，在右边输入自动刷新间隔，默认为500ms。

远程命令控制：包括远程关机、远程重启计算机、锁定鼠标、锁定桌面及锁定任务栏等多项功能限制。去“威百仕网络”申请“长臂猿远程开机”服务，直接用手指点，分别是鼠标、密码、先鼠标右键点“我的电脑”，如果在桌面右下角看到软件已经运行，所以在这里选择rdp connection点它进入参数设置界面，关闭就会断掉端口映射、address、键盘.exe”知道对方的ip怎么远程，password 是登陆密码、申请苹果茶服务。远程命令控制：包括远程关机、远程重启计算机、锁定鼠标、锁定桌面及锁定任务栏等。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-115195-1.html